SANGFOR AD产品支持在单一设备上划分配置多个虚拟vAD设备,按需分配给多个租户(部门)使用,在实现管理隔离和网络数据隔离的同时,让所有租户(部门)能够充分的共享并利用AD设备的计算资源。
l 多租户管理平台-解决客户的多租户使用需求,将一台AD设备的硬件资源划分成多个vAD提供给不同的租户使用,vAD之间相互隔离,不受影响;结合服务器虚拟化架构,可快速构建高灵活、易管理的各类业务应用系统
ü 可基于业务划分需要,自行创建创建、删除、启停单独的vAD
ü 支持为每个vAD分配CPU、内存、网卡,并配置新建与并发性能
ü 支持为每个vAD配置管理员密码与管理IP
ü 支持HOST机的VLAN划分,日志管理,用户管理
应用交付技术发展至今已经十分成熟。奉贤区品质负载均衡概念设计长连接的应用同样需要负载均衡,对于很多C/S应用来说,其协议私有,不对外公开,传统方式无法识别到协议内容,只能实现基于连接的负载均衡。这种方式缺点比较明显:
1.调度不合理。传统方式的负载均衡只能按连接调度,而长连接一旦建立就很难中断重连,同一个连接内的不同消息会发往同一台服务器,造成服务器压力过大,而这种情况下其他服务器节点可能处于空闲状态。
2.故障切换慢。当服务器发生故障时,客户端并不会立即重新发起新的连接,而是一直等待连接超时,通常来说这个时间非常长,造成故障切换非常慢。
深信服AD应用交付产品的iPro功能,可结合用户应用的具体特征编写脚本,分析出连接中单个消息的开始和结束位置,将同一连接中的不同消息调度到不同节点,实现基于消息的长连接负载均衡,使各节点资源利用更合理更平衡。同时,深信服应用交付AD产品会与各服务器节点建立长连接,并实时探测各服务器节点的健康状态,发现异常会将消息立即分配到正常节点,规避故障风险,大幅缩短故障恢复时间,提高业务访问的连续性。 浦东新区威力负载均衡信息推荐快速、智能的应用交付网络。
1.加权最小流量(WeightedLeastTraffic)实现机制-根据事先为各条链路设定的权值,在调度新连接时尽可能的使各条链路的实时流量与权值成比例,把新的连接请求分配到当前比例**小的链路上。适用场景-拥有多条互联网链路,并且各链路之间的带宽差异较大。2.静态就近性(Staticximity)实现机制-按照预先为某个目标定义的静态比较好路径来选择链路,或者根据设备内置的全球IP地址库来判断目标IP属于哪个互联网运营商,进而选择相应的ISP链路。适用场景-拥有多条不同运营商的互联网链路,业务流量多为入站访问流量。3.动态就近性(Dynamicximity)实现机制-在选择链路时,通过综合考虑数据传输的延迟和链路的实时负载,准确计算出比较好路径。适用场景-拥有多条不同运营商的互联网链路,业务流量多为出站访问流量。
1. 实现方式
通过动态路由协议在多个站点发布虚拟服务IP,利用网络中的路由信息实现用户的就近访问和站点冗余。当多个站点同时在线提供服务时,用户访问虚拟服务会根据路由信息来选择出**近站点。当某个站点出现故障时,OSPF路由会删除到该站点的路由,因此用户访问虚拟服务时会将该站点排出选择,待该站点恢复以后,OSPF路由则会重新将该站点的路由加入。路由通知的快慢取决于网络的规模,一般情况下在1分钟内。
OSPF路由向DC1站点的深信服AD设备获取该站点的动态路由信息 深信服AD应用交付设备还利用链路健康检查及会话保持技术。
基于HTTP Header的会话保持机制-某些HTTP应用不支持或者不完全支持Cookie会话保持,但是用户的会话信息是可以带在HTTP Header里面的,例如移动用户进行WAP浏览时,使用Call-ID来**用户的手机号码。在此种情况下,深信服AD设备会记录HTTP Header的会话信息,待用户下次访问时便可将带有相同会话信息的请求始终调度到同一台服务器,以实现会话保持的效果,
基于RADIUS的会话保持机制-宽带用户的RADIUS请求通过BRAS(宽带接入服务器)发送到RADIUS服务器,AD设备在对RADIUS服务器实现负载均衡的同时,也会通过RADIUS属性来维护会话的一致性。同一用户的认证会话使用相同的RADIUS服务器,以确保RADIUS认证、计费的统一, 虚拟服务包含了服务类型(协议)、节点池(一台或多台服务器的IP地址和端口的**)等配置属性。黄浦区质量负载均衡客户至上
应用交付层面的种种性能优化特性,在这种环境中会愈加地凸显出来,甚至被一定程度地放大。奉贤区品质负载均衡概念设计
1.带宽比例(BandwidthRatio)实现机制-由于各条互联网链路的吞吐量可能不一,因此将为各条链路的带宽大小作为权值;根据这个比例(每条链路带宽大小的比值),把数据流量分配到每条链路上。适用场景-拥有多条同一运营商的互联网链路,但链路之间的带宽差异较大。2.哈希(Hing)实现机制-基于LOCALDNSIP地址的哈希算法,将不同的用户访问调度到不同的链路之上。适用场景-拥有多条互联网链路,需要保证来自同一个用户的请求分发到同一条链路。3.主备(Primary/Secondary)实现机制-即可以为网络设定主备链路,当主链路出现故障时,用户的访问请求才会被调度备用链路之上适用场景-拥有多条互联网链路,对业务访问的持久性要求较高。 奉贤区品质负载均衡概念设计
上海黑象信息科技有限公司主营品牌有黑象信息科技,发展规模团队不断壮大,该公司其他型的公司。公司是一家有限责任公司(自然)企业,以诚信务实的创业精神、专业的管理团队、踏实的职工队伍,努力为广大用户提供***的产品。公司业务涵盖网络科技领域内的技术开发,技术转让,技术咨询和技术服务,企业管理咨询,价格合理,品质有保证,深受广大客户的欢迎。黑象信息科技将以真诚的服务、创新的理念、***的产品,为彼此赢得全新的未来!